26 lines
4.7 KiB
JSON
26 lines
4.7 KiB
JSON
{
|
||
"schema_version": 1,
|
||
"saved_at": "2026-08-07T04:15:40.2142481Z",
|
||
"content_sha256": "ad7e9ad3842b05610d6414520facb84a6a20fc768d88fd910ce3fdceccb16a8f",
|
||
"result": {
|
||
"title": "Wie konfiguriert man Apache 2.x für Perfect Forward Secrecy – SSLplus",
|
||
"url": "https://www.sslplus.de/wiki/Wie_konfiguriert_man_Apache_2.x_f%C3%BCr_Perfect_Forward_Secrecy",
|
||
"snippet": "Perfect Forward Secrecy einrichten bei Apache 2.x Gegenwärtig ist es auf Debian von Haus aus nur mit Mehraufwand möglich, auf Perfect Forward Secrecy (PFS) mit den Eliptic Curve Algorithmus (ECDHE) umzustellen.",
|
||
"content": "Wie konfiguriert man Apache 2.x für Perfect Forward Secrecy – SSLplus\n\nWie konfiguriert man Apache 2.x für Perfect Forward Secrecy\n\nAus SSLplus\n\nZur Navigation springen\nZur Suche springen\n\nPerfect Forward Secrecy einrichten bei Apache 2.x\n\nGegenwärtig ist es auf Debian von Haus aus nur mit Mehraufwand möglich, auf Perfect Forward Secrecy ( PFS ) mit den Eliptic Curve Algorithmus (ECDHE) umzustellen.\n\nDie gegenwärtigen Stable Versionen von Debian unterstützen aber den langsameren Algorithmus DHE für den sicheren Schlüsselaustausch mit Diffie-Hellman.\n\nPFS mit Apache 2.2\n\nUm diesen nutzen zu können, sollte die Datei \"/etc/apache2/mods-available/ssl.conf\" angepasst werden, bzw. alternativ die Konfigurationen der verschiedenen VHosts, wenn nicht bei allen dieses Feature freigeschaltet werden soll:\n\n# SSL Cipher Suite:\n# List the ciphers that the client is permitted to negotiate.\n# See the mod_ssl documentation for a complete list.\n# enable only secure ciphers:\n\nSSLCipherSuite HIGH:MEDIUM:!ADH\n\n# Use this instead if you want to allow cipher upgrades via SGC facility.\n# In this case you also have to use something like\n# SSLRequire %{SSL_CIPHER_USEKEYSIZE} \u003e= 128\n# see http://httpd.apache.org/docs/2.2/ssl/ssl_howto.html.en#upgradeenc\n\n#SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL\n\n# enable only secure protocols: SSLv3 and TLSv1, but not SSLv2\nSSLProtocol all -SSLv2\n\nEine Lösung mit Apache 2.4\n\nAlternativ kann man aus dem Experimental Zweig für Wheezy/Squeeze Pakete nach installieren, um auf Apache 2.4 umzustellen. Dafür müssen die Paket Repositories von https://www.d7031.de/ eingebunden werden.\n\nUnnötig zu erwähnen sollte sein, dass man wissen muss, was man tut, wenn man diese Pakete installiert. Es kann jederzeit vorkommen, dass diese Pakete beschädigt sind, bzw. Installationsskripte nicht wie gewünscht funktionieren, oder Software, die gegenwärtig genutzt wird, nicht mit diesen Paketen harmoniert. Daher sollten diese Pakete dringend in einer Testumgebung zuvor auf die gewünschte Funktionalität geprüft werden.\n\nDie Datei /etc/apt/sources.list muss dafür angepasst werden:\n\ndeb http://www.d7031.de/debian wheezy-experimental main\n\nAnschliessend müssen unter anderem folgende Apache2 Pakete aktualisiert werden:\n\napache2\napache2-bin\napache2-data\napache2-mpm-{worker||prefork}\napache2-suexec\n\nGegebenenfalls müssen noch weitere Pakete ersetzt werden.\n\nWährend der Installation sollte die ssl.conf auf jeden Fall ersetzt werden. Önderungen können aus dem Backup später – sofern notwendig – rückgängig gemacht werden.\n\nNach der erfolgten Installation muss noch die ssl.conf Datei angepasst werden:\n\n# SSL Cipher Suite:\n# List the ciphers that the client is permitted to negotiate. See the\n# ciphers(1) man page from the openssl package for list of all available\n# options.\n# Enable only secure ciphers:\n# SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5\n\nSSLCipherSuite EECDH+AES:EDH+AES:-SHA1:EECDH+RC4:EDH+RC4:RC4-SHA:EECDH+AES256:DHE+AES256:AES256-SHA:!aNULL:!eNULL:!EXP:!LOW:!MD5\n\nSSLHonorCipherOrder on\n\nDiese Önderung bewirkt, dass die schnellen Mechanismen mit Eliptic Curve gegenüber den anderen für den Schlüsselaustausch bevorzugt werden sollen.\n\nAbgerufen von „ https://www.sslplus.de/wiki/index.php?title=Wie_konfiguriert_man_Apache_2.x_für_Perfect_Forward_Secrecy\u0026oldid=564 “\n\nNavigationsmenü\n\nSuche",
|
||
"content_type": "text/html",
|
||
"query": "Welche Konfigurationsparameter sind für Perfect Forward Secrecy in Apache HTTP Server erforderlich?",
|
||
"language": "de-DE",
|
||
"round": 3,
|
||
"fetched": true,
|
||
"relevant": true,
|
||
"relevance": 0.56,
|
||
"source_quality": "community",
|
||
"source_quality_score": 0.584,
|
||
"actionable": true,
|
||
"covered_gap_ids": [
|
||
"G1"
|
||
],
|
||
"assessment_reason": "Die Quelle beschreibt die Konfiguration von Apache 2.x für Perfect Forward Secrecy, aber sie ist unvollständig und enthält keine klare, umsetzbare Liste der erforderlichen Konfigurationsparameter. Sie ist daher nicht direkt relevant für die konkrete Frage."
|
||
}
|
||
}
|